¿Juego gratis, mod o crack? Una oleada de descargas falsas está robando las contraseñas de los jugadores

¿Buscando un juego gratis, un mod, o una copia crackeada de algún software caro? Frena antes de ejecutar ese instalador. Investigadores de seguridad de Malwarebytes están siguiendo una campaña muy activa que esconde un programa ladrón de contraseñas dentro de ese tipo de descargas.

Aquí está la trampa. Llegas a un portal de juegos con muy buen aspecto o a un enlace para compartir archivos, a menudo después de rebotar por un par de páginas clonadas. Descargas un archivo comprimido, abres el Setup.exe que contiene, y a ti aparentemente no te pasa nada, o se ejecuta un instalador falso. Por detrás, una cadena en varias etapas descomprime y lanza en silencio un malware llamado Amatera Stealer. Una vez en marcha, extrae las contraseñas y los datos de autocompletado guardados en tu navegador, tus extensiones del navegador, aplicaciones de mensajería, carteras de criptomonedas y archivos de tu PC, y luego los envía a los delincuentes. Quienes están detrás se aprovechan de la urgencia que rodea a las descargas gratuitas o difíciles de encontrar, el mismo tirón que hace tentadores los cracks y los trucos en primer lugar.

El hábito seguro es sencillo: consigue juegos y aplicaciones solo en tiendas oficiales y en la propia web del desarrollador (Steam, Microsoft Store, GOG, el editor real). Las copias pirateadas, los trucos "gratis" y las webs de mods al azar son todo el sistema de entrega aquí, y ninguna cantidad de precaución hace fiable un Setup.exe desconocido.

Si un ladrón de datos llega a colarse, las cuentas guardadas en tu navegador son lo primero que roba. La comprobación de seguridad de Tendvane señala programas no deseados y sospechosos que se hayan instalado en tu PC, para que una mala instalación no se quede ahí trabajando en silencio en segundo plano.